據《衛報》報道,數碼保安研究人員Noam Rotem、Roan Locar聯同vpnMentor發現大量未經加密的生物認證資訊及個人資料流傳於網絡,容量達到23GB,受影響人數多達2,780萬個。
![](https://cdn.am730.com.hk/s3fs-public/styles/article_image/public/news_image/1565892805_Uw.jpg?itok=f4VbTyEr×tamp=1739055111)
流出的生物認證資訊未經加密,來自Suprema開發乎Biostar 2保安平台,包括逾100萬個用戶的指紋辨識資訊、臉部辨識資訊、未經加密的帳戶、密碼資料及個人資料。研究人員在公共存取的資料庫發現以上資訊,尚未知道先前是否有黑客進入資料庫。
Biostar 2保安系統應用於全球各地的商業建築,vpnMentro指,該系統可以存取位於英、美、日、印度及阿聯酋的設施,由於洩露的資訊保括帳戶和密碼,容許黑客隨時改寫用戶的保安資訊,並進入採用Biostar 2的建築。
不只建築保安受損,系統內的用戶也岌岌可危,隨時被黑客以指紋資訊盜用身份,並作不法用途,甚至存取其他使用相同生物認證的保安系統。由於生物資訊不像密碼可以隨意改寫,情況令人擔心。
不過,報道指,Suprema早前宣布Biostar 2系統即將嵌入AEOS保安系統,而保安漏洞已經修復,Rotem及Locar表示,所有使用Biostar 2的商戶應更換密碼。
![Biostar 2保安系統在許多商業建築被採用。](https://cdn.am730.com.hk/s3fs-public/styles/article_image/public/news_image/1565892807_Hg.jpg?itok=1u80tqAb×tamp=1739055111)
Biostar 2保安系統在許多商業建築被採用。
![臉孔辨識資訊亦未經加密,在公開的資料庫流出。](https://cdn.am730.com.hk/s3fs-public/styles/article_image/public/news_image/1565892809_Aw.jpg?itok=VED9qHsL×tamp=1739055111)
臉孔辨識資訊亦未經加密,在公開的資料庫流出。